FAQ

В основе наших решений – центр аналитики угроз на основе аналитического ИИ и алгоритмов машинного обучения, который позволяет классифицировать домены в реальном времени, непрерывно адаптируясь к новым угрозам. Также мы собираем информацию о доменах благодаря технологии Passive DNS, что позволяет нам обнаруживать аномальные паттерны и выявлять признаки угроз, например, DGA-доменов и Fast-flux-сетей. Помимо собственной аналитики, мы опираемся на репутационные базы, включая как открытые источники, так и коммерческие фиды.

Мы используем современные протоколы DoT/DoH для шифрования DNS-запросов и DNSSEC для исключения подмены и перехвата DNS-запросов. Высокая доступность наших серверов обеспечивается за счёт отказоустойчивой BGP anycast инфраструктуры, благодаря чему трафик клиентов автоматически направляется к ближайшему для них серверу.

Наши решения подходят для бизнеса любого масштаба, образовательных и некоммерческих учреждений, домашних пользователей, а также интернет-провайдеров, которым важно обеспечить безопасность DNS для своих сотрудников и клиентов.

SkyDNS защищает сети от широкого спектра угроз, включая следующие категории: Botnets&C2C, DGA-домены, программы-вымогатели (Ransomware), вредоносное ПО (Malware), фишинг и тайпсквоттинг (Phishing&Typosquatting), криптоджекинг (Cryptojacking), недавно созданные домены (NRDs), а также DNS-туннелирование, которое доступно только для пользователей тарифа «Бизнес+».

SkyDNS обеспечивает защиту на уровне DNS и помогает закрыть уязвимые зоны, которые часто остаются без внимания традиционных средств ИБ. Решение блокирует вредоносный трафик, фишинг, DGA-активность, а также DNS-туннели и попытки заражённых устройств связаться с C&C-серверами и ботнетами.

В основе решения — собственные ML-алгоритмы и анализ больших данных, которые позволяют мгновенно реагировать на угрозы и дают полную картину безопасности корпоративной сети. Система предотвращает утечки данных и автоматически мониторит трафик всех подключённых устройств, включая IoT и BYOD, без участия ИБ-отдела.

Конечно, нашe решение легко масштабируются и работает у наших клиентов с большими корпоративными сетями (10000 пк в сети и более), поддерживают высокие нагрузки, имеют низкую задержку (22 мс) и доказанную отказоустойчивость (99.944% за последние 180 дней).

Да, SkyDNS полностью совместим с данными типами средств сетевой безопасности. Он дополняет их, обеспечивает видимость DNS-трафика, помогает выявлять скрытые угрозы и подходит даже для устройств без антивирусных агентов. Действуя как первый эшелон защиты, наше решение снижает нагрузку на NGFW и EDR, помогая ИБ-отделам и SOC‑командам превентивно обнаруживать угрозы и быстрее расследовать инциденты.

Мы защищаем от подмены (спуфинга) DNS-запросов за счёт использования технологии DNSSEC при взаимодействии с вышестоящими серверами — это позволяет проверять подлинность ответов с помощью криптографической подписи. Если происходит попытка подмены, мы сразу фиксируем расхождение и блокируем вредоносный ответ.

На этапе «последней мили», когда запрос идёт от пользователя к нам, мы дополнительно применяем шифрование через DoH (DNS over HTTPS) или DoT (DNS over TLS), чтобы предотвратить перехват или подмену данных по пути.

SkyDNS позволяет отслеживать сетевую активность по доменам, категориям контента и конкретным устройствам. Вы можете видеть, какие сайты посещают сотрудники, какие категории блокируются, а также анализировать поведение по времени — вплоть до почасовой активности. Это помогает выявлять аномалии в трафике, связанные с потенциальными заражениями, обходами политики безопасности или активностью вне рабочего времени.

Да, возможно задавать разные политики для филиалов. Вы можете настроить уникальные правила фильтрации, расписания доступа и списки доменов для каждого подразделения или группы рабочих мест, что позволяет гибко адаптировать защиту под особенности удалённых офисов и локальной инфраструктуры.

Да, SkyDNS позволяет централизованно блокировать более 130 приложений, включая VPN, мессенджеры и файлообменники. Все сервисы сгруппированы по категориям, а также доступен режим фильтрации только по разрешённым доменам. Это удобно для соблюдения политик безопасности и оптимизации рабочих процессов.

Да, SkyDNS поддерживает фильтрацию по 60 категориям контента, включая азартные игры, мат, терроризм, насилие, материалы для взрослых и другие нежелательные тематики. Это помогает компаниям и государственным структурам соответствовать внутренним требованиям и законодательству.

Наша система легко интегрируется в существующую инфраструктуру, а настройка занимает в среднем около 15-20 минут. Покупка дополнительного оборудования не требуется, а софт устанавливается только при необходимости детализации статистики — на уровень защиты это не влияет.

Мы предлагаем годовую лицензию, стоимость которой рассчитывается исходя из количества АРМ (автоматизированных рабочих мест) — уникальных устройств или сессий, генерирующих DNS-трафик (ПК, ноутбуки, мобильные, виртуальные машины, серверы и др.). Мы регламентируем это в нашем Лицензионном соглашении.

Да, мы предоставляем пробный период на 14 дней с доступом ко всем функционалу. Если вам требуется больше времени на тестирование, мы рассмотрим возможность продления и постараемся учесть особенности вашей сети.

Для начала использования сервиса необходимо выбрать подходящий для вас тариф и зарегистрироваться на нашем сайте, создав Личный Кабинет. Далее следуйте инструкции по настройке.

Да, наши эксперты отделов внедрения и техподдержки готовы помочь вам в настройке и рассказать, как максимально эффективно использовать наш сервис для защиты вашей сети. Для этого свяжитесь с нами удобным вам способом, и мы постараемся вам помочь.

У нас есть API категоризации, в котором можно получить категорию конкретного домена и ссылки. Также для интеграции со сторонними системами мониторинга есть возможность выгрузки в S3 хранилище. Стандартную аналитику логов возможно производить в Личном кабинете, в разделе "Статистика".

Да, помимо облачного подключения, мы также предлагаем и локальное On-Prem решение.

Для использования облачного продукта достаточно просто прописать на вашем оборудовании настройки DNS. Для локального развертывания требуется определенная конфигурация и настройка машины, на которой будет исполняться работа сервиса – её конфигурация будет зависеть от размера вашей сети. Наши специалисты по внедрению помогут подобрать оптимальные параметры и обеспечат корректную настройку под вашу инфраструктуру.

Документация доступна на нашем сайте по ссылке.

Вы можете обратиться к специалистам через чат в личном кабинете, форму обратной связи или по электронной почте. Наша команда поддержки отвечает быстро — среднее время первого отклика составляет 2 минуты. Помимо помощи при возникновении технических проблем, мы консультируем по вопросам настройки и помогаем в анализе инцидентов и устранении последствий атак. Актуальное расписание и все каналы связи доступны на страничке Контакты.

Нет, через нашу систему проходят только DNS-запросы. Остальной трафик остаётся внутри вашей сети и не перенаправляется через нас. Мы фильтруем и обрабатываем только запросы, связанные с доменными именами.

Мы применяем шифрование запросов, строгие политики обработки и хранения данных, соответствуя современным стандартам безопасности.

В разделе «Блог» на нашем сайте вы найдёте аналитические материалы, кейсы внедрений и рекомендации по построению надежного периметра защиты. Мы регулярно публикуем разборы заблокированных доменов, рассказываем, как именно сработала система SkyDNS, а также делимся новостями об обновлениях сервиса. В блоге также есть статьи на общие темы кибербезопасности — от статей про технологии до лучших практик в мире ИБ.

Да, и он точно стоит вашего внимания. В нашем Telegram-канале мы делимся обновлениями сервиса, самыми важными новостями о DNS-угрозах и способах защиты, публикуем расследования заблокированных доменов, делаем анонсы вебинаров и мероприятий с участием команды SkyDNS. Здесь вы найдете полезные материалы по кибербезопасности, советы наших экспертов, разборы громких атак и нестандартных кейсов. Всё, что нужно, чтобы оставаться в курсе и усиливать защиту бизнеса.

Да, наши эксперты регулярно выступают в ведущих отраслевых и деловых медиа. Все публикации собраны на странице «Мы в СМИ» на нашем сайте. Это помогает следить за ключевыми трендами в ИБ и узнавать, как технологии SkyDNS вписываются в современные подходы к защите.